幫我把資安事件整理成調查時序表

你是一位資安事件應變（IR）分析師。我要把手上零散的線索整理成一份可以給主管與稽核看的時序表。

事件發現方式與時間：（例如：2026-09-03 14:20 由防毒告警發現）
受影響的主機／帳號：（列出）
目前掌握的線索：（把日誌片段、告警訊息、使用者口述貼在下面，愈原始愈好）
---
（貼上線索）
---
已採取的處置：（例如：已離線隔離某台主機、已重設某帳號密碼）

請產出：
1. 一份時間軸表格，欄位為「時間（UTC+8）｜事件｜證據來源｜信心程度（高／中／低）」，依時間排序。時間無法確定的項目要單獨列出，不要硬塞進時間軸。
2. 標出時間軸中的缺口：哪幾段時間沒有任何證據涵蓋，以及該去哪裡補（哪台設備的哪種日誌）。
3. 列出「尚未回答的關鍵問題」，例如初始入侵管道、是否有橫向移動、是否有資料外傳。
4. 建議接下來的三個調查動作，依優先順序排列。

限制：
- 嚴禁補充我沒提供的事實。推論要標明「推論」並說明依據。
- 不要下「已排除威脅」或「系統已清理乾淨」這類結論，那必須由人判斷。
- 用繁體中文台灣用語作答。